SELinux 정책 복잡성 개선을 위한 보안정책 템플릿

Security Policy Template to Reduce the Complexity of SELinux Security Policy

  • 정종민 (전남대학교 정보보호협동과정) ;
  • 김정순 (전남대학교 전산학과) ;
  • 김민수 (목포대학교 정보보호학과) ;
  • 정성인 (한국 전자통신 연구원) ;
  • 노봉남 (전남대학교 정보보호협동과정)
  • Jung Jong-Min (Interdisciplinary Program of Information Security, Chonnam National Univ.) ;
  • Kim Jung-Sun (Division of Computer Science, Chonnam Univ.) ;
  • Kim Min-Soo (Division of Information Security, Mokpo Univ.) ;
  • Jung Seong-In (Electronics and Telecommunications Research Institute.) ;
  • Noh Bong-Nam (Interdisciplinary Program of Information Security, Chonnam National Univ.)
  • 발행 : 2006.06.01

초록

보안을 위협하는 요소들에 대하여 기존의 보안기술들은 응용계층 기술의 한계를 드러내고 있다. 이를 극복하기 위한 방법으로 보안 운영체제에 대한 연구가 활발히 진행되고 있지만, 보안정책 설정의 복잡성 때문에 일반 사용자들이 보안정책을 설정하여 적용하기가 어렵다. 본 논문에서는 대표적인 보안 운영체제인 SELinux의 보안모델과 이와 관련된 연구들을 살펴보고, SELinux의 정책 복잡성 개선을 위한 SELinux 보안정책 템플릿을 제안한다.

키워드